下载文档原格式
NBR1200电信级防攻击宽带路由器产品介绍V2.0福建星网锐捷网络有限公司版权所有侵权必究目录1 产品图片 (1)2 产品概述 (2)3 产品特性 (3)4 技术参数 (7)5 典型应用 (9)6 订购信息 (10)1 产品图片图1-1NBR1200电信级防攻击宽带路由器2 产品概述RG-NBR1200是锐捷网络公司推出的电信级防攻击宽带路由器。
它主要定位于以太网/光纤/ADSL接入的普教中小学、政府、企业机构、网吧、酒店等网络环境。
RG-NBR1200采用RISC架构高性能通讯专用网络处理器。
固化带有2个百兆以太网WAN口，1个独立的光模块扩展插槽，插上模块就提供了3个WAN口，4个百兆以太网LAN口，一个Console配置口。
RG-NBR1200拥有先进的硬件架构，出色的小包转发能力。
内置高性能防火墙，具备防病毒、防攻击能力。
丰富的内网安全特性和智能的带宽管理功能。
人性化的WEB管理和监控界面。
NBR1200的最大带机数为250台。
3 产品特性高速稳定的硬件架构●采用PowerPC RISC高性能通讯专用网络处理器，内嵌锐捷网络自主研发的RGNOS网络操作平台，提供电信级产品的高性能和高稳定性。
●支持硬件端口镜像功能，不影响网络性能，兼容常见信息监控过滤系统，并且监控口在提供监控功能的同时，还可以继续使用，不会影响任何功能。
●内置电信级宽频开关电源，具有防雷、防过压、防浪涌设计，适应电压不稳定场合。
灵活的内外网应用●最多3个百兆WAN口，4个百兆LAN口，所有接口可自动识别网线和交叉线。
●支持VRRP热备份协议和基于Ping/DNS的线路检测，实现多台设备、多条宽带线路的负载均衡和线路备份。
●支持基于目的地址或源地址的负载均衡和强大精细化的策略路由。
●支持电信网通自动选路功能，实现“电信数据自动走电信线路，网通数据自动走网通线路”。
支持南方、北方选路策略，实用效果更好。
●支持采用NAT或公网模式（路由模式）上网。
超宽骨干，智赢未来华为NetEngine 5000E核心路由器产品外观华为NetEngine 5000E 核心路由器是面向运营商骨干网、城域网核心节点、数据中心互联节点和国际网关等推出的核心路由器产品，具有大容量、高可靠、绿色、智能等特点，支持单框、背靠背和多框集群模式，实现按需扩展，帮助运营商轻松应对互联网流量快速增长和未来业务发展。
NetEngine 5000E 集群系统包括两部分，集群中央框CCC （Cluster Central Chassis ）和线卡框CLC （Cluster Line-card Chassis ）。
CLC 应用于业务的高速接入，可工作在单框模式和多框集群模式；CCC 在多框集群系统中，连接CLC 的控制和数据平面，实现系统的统一管理和数据交换。
数据中心骨干网络云中心DC网关IGWDC网关云中心城域网NetEngine 5000E 2+8集群系统1华为NetEngine 5000E 集群路由器256T集群容量，弹性扩展，网络持续演进业界领先的新一代网络处理芯片更高性能和集成度、更低功耗，实现多端口类型1.6T线卡，按需部署；先进的高速架构设计创新cable背板，突破PCB背板瓶颈，SerDes速率超过56Gbps，支撑整机容量达到256T以上；CCC与CLC之间采用业界首款12通道25G高密互连光纤带，支撑1.6T多框集群；三级Clos无阻塞交换网架构三级交换分别部署在CCC及CLC上，交换单元可灵活扩展；交换矩阵全连接，信元具备动态选路能力，均衡分担到多个交换网平面，保证交换矩阵无阻塞；创新的ISHE （In-Service Hardware Expansion）技术在业务不中断的情况下引入新的线卡框，支撑集群系统从2+2按需平滑扩容至2+8；同时支持与前一代平台组成混合集群，保护客户既有投资。
全方位的可靠设计，打造高品质网络可靠的系统架构数据平面、控制平面和监控平面分离的架构设计，确保系统运行中业务、控制和环境监控互不干扰；可靠的硬件系统主控、交换网、电源以及风扇等关键组件支持冗余备份，全部组件支持热插拔，保证系统稳定可靠运行；可靠的软件系统分布式、多进程架构设计的VRP网络操作系统，将集群系统中的各种计算存储资源虚拟化为资源池，实现路由计算和存储在设备内的动态负载均衡。
NE40E简介及维护NE5000E/NE80E机箱36U（1U=44.45mm）高，外形尺寸为442mm×669mm×1600mm（宽×深×高）。
NE40E全业务路由器是华为公司面向新一代万兆级边缘交换路由器。
NE40E 的操作系统采用功能强大的通用路由平台VRP（Versatile Routing Platform）操作系统，具有超大容量、高性能和高可靠性的特点。
NE40E提供了功能强大的监控系统。
LPU为接口线路板,路由交换板SRU （Switch and Route Unit）上的主控模块MPU（Main Processing Unit）可实现对整个系统的管理维护。
主控模块可实现对单板、风扇模块、电源模块和时钟模块的管理、监控和维护。
NE40E完全满足EMC（Electro Magnetic Compatibility）要求，整个系统采用模块级设计。
并且每个拉手条采用整体钢板设计，实现了单板间的EMC隔离。
NE40E包括NE40E-8和NE40E-4两款产品。
NE40E-8外形尺寸为442mm×669mm×886mm（宽×深×高）;NE40E-4外形尺寸为442mm×673mm×442mm（宽×深×高）.防尘网主要作用是为机框内部各组件的散热进风提供灰尘过滤功能。
NE5000E/80E/40E系列路由器在进风框和电源面板安装有防尘网，二者的维护方法相同。
为了保证系统散热和通风状况良好，避免防尘网被灰尘堵住，必须定期清洗防尘网。
建议至少3个月定期清洗一次，机房防尘环境较差的清洗频率应更高。
一、查询新更换风扇的运行状态:<Quidway> display fanSlotid : 19Present : YESRegistered: YESStatus : MANUALFanSpeed : [No.]Speed[1]100% [2]100%如果显示信息如上，则表示新风扇框的功能已经恢复正常。
Quidway® NetEngine 5000E核心路由器体系架构概述Quidway® NetEngine 5000E核心路由器(以下简称NE5000E)是华为公司面向互联网骨干节点、城域网核心节点以及数据互联中心节点推出的顶级核心路由器产品。
NE5000E秉承第五代路由器理念，基于先进的网络处理器技术、ASIC技术、IPv6技术和光背板互连技术，采用分布式和可扩展性设计，具备海量交换容量和超高转发性能，全面满足新一代互联网对带宽性能、服务质量、业务提供能力的需要。
NE5000E交换容量为2.56Tbps，接口容量为1.28Tbps，支持高密度10G/40G接口，转发性能高达1600Mpps。
NE5000E可通过光背板互连方式实现容量扩展，支持多机框级联，能极大地提高接口容量和系统性能。
NE5000E共有22个插槽，其中2个主控插槽（1：1备份），4个交换网板插槽（1＋3备份）和16个业务插槽。
体系架构NE5000E基于全分布式的硬件转发和无阻塞CROSSBAR交换技术，内置三套总线：监控总线，管理总线和高速数据总线。
接口板采用先进的ASIC和网络处理器技术，来实现业务的高速处理。
NE5000E硬件体系结构NE5000E的单板主要包括：主控板MPU（Main Processing Unit）、交换网板SFU （Switching Fabric Unit）和多种接口板LPU（Line Processing Unit）。
其中关键部件如主控板、交换网板、风扇、电源等都采用冗余设计，提高了整个系统的可靠性。
接口板LPU 的类型包括GE、10GE、10G POS、2.5G POS等。
NE5000E的逻辑架构分为三个平面：数据平面、控制管理平面和监控平面。
三个模块的功能描述如下：NE5000E体系结构逻辑框图z数据平面完成数据报文的高速处理和内部无阻塞交换。
包括报文的封装与解封装、IPv4/MPLS转发处理、QoS与调度处理、内部高速交换以及各种统计。
NE40核心路由器简介第1章设备简介本章内容包括NE40E 设备简介、设备结构、整个系统的配置和物理参数。
简介Quidway NetEngine40E 通用交换路由器（简称NE40E）是华为公司面向新一代万兆级边缘交换路由器。
NE40E 的操作系统采用功能强大的通用路由平台VRP （Versatile Routing Platform）操作系统，具有超大容量、高性能和高可靠性的特点。
NE40E 机箱基于运营级设计，支持单板热插拔。
NE40E 硬件结构提供了如下的可维护特性：单板区上有一个走线槽，易于线缆的布放，便于单板的插拔与维护。
两个风扇模块对单板区的单板进行抽风散热，完全保证散热需求。
同时，NE40E 的结构还提供了功能强大的监控系统。
路由交换板SRU（Switch and Route Processing Unit）上的主控模块MPU（Main Processing Unit）可实现对整个系统的管理维护。
主控模块可实现对单板、风扇模块、液晶显示模块LCD（Liquid Crystal Display）、电源模块和时钟模块的管理、监控和维护。
NE40E 完全满足EMC（Electro Magnetic Compatibility）要求，整个系统达到模块级屏蔽要求。
且每个拉手条采用整体钢板设计，实现了单板间的EMC 隔离。
设备结构NE40E 机箱高22U（1U=44.45mm），外形尺寸为442mm660mm980mm（宽深高）。
设备外观如图1-1所示，设备部件如图1-2所示。
NE40E 为一体化机箱设计，其主要组成部件及简介如表1-1所示。
第2章电源模块本章内容包括NE40E 直流电源模块和交流电源模块的外观和面板说明、功能简介和技术参数。
直流电源模块2.1.1 外观和面板说明NE40E 支持1+1 冗余备份–48V 直流电源模块。
电源模块位于电源模块塑胶面板的后面，为设备提供直流电源输入和电源分配。
1. 外观–48V 直流电源模块为3U 高标准插框结构。
电源模块外观如图2-1所示。
2. 面板说明电源模块面板如图2-2所示，塑胶面板如图2-3所示。
直流电源模块接口与线缆端子的关系如表2-1所示。
电源模块的指示灯通过导光柱显示在电源模块塑胶面板上，指示灯的说明如表2-2 所示。
2.1.2 功能简介电源模块分主路直通输出和辅路稳压–48V DC 输出，具有以下功能：主路直通电源具有短路保护的功能。
辅路稳压具有各种保护功能，如输出过流保护、输出过压保护、短路保护及告警功能，并且支持并联工作。
2.1.3 技术参数直流电源模块技术参数如表2-3所示。
交流电源模块2.2.1 外观和面板说明NE40E 支持1+1 冗余备份交流电源模块。
电源模块位于电源模块塑胶面板的后面，为设备提供交流电源输入和电源分配。
1. 外观交流电源模块为3U 高标准插框结构。
电源模块外观如图2-4所示。
2. 面板说明电源模块面板如图2-5所示，塑胶面板如图2-3所示。
交流电源模块接口与线缆端子的关系如表2-4所示。
表2-4 电源输入线缆端子座接线关系表电源模块的指示灯通过导光柱显示在电源模块塑胶面板上，指示灯的说明如表2-5 所示。
2.2.2 功能简介交流输入电源模块经过AC/DC 变换出的–48V DC 具有各种保护功能：输出过流保护、输出过压保护、短路保护及告警功能。
2.2.3 技术参数交流电源模块技术参数如表2-6所示。
第3章单板本章简要介绍了NE40E 单板分类、板间关系、单板外形和接口种类。
详细介绍了各单板的技术细节，各单板技术细节包括：功能简介面板说明接口说明接口属性技术参数简介通过本节的简介，可以了解到NE40E 单板分类及槽位分布、板间关系、单板外形、接口种类及在单板上的分布。
3.1.1 单板分类及槽位分布说明1. 单板分类NE40E 支持的单板及单板订购名称如表5-1所示。
2. 单板槽位分布说明NE40E 的单板槽位如图5-1所示。
NE40E 单板槽位分布说明如表5-2所示。
3.1.2 板间关系NE40E 单板之间的关系如图5-2所示。
在物理上，SRU 板和LPU 板包含多个功能模块。
具体如下：SRU 板由系统主控模块MPU、交换模块SFU、同步时钟模块SYNCLK、线路时钟模块CLK、管理通信模块MCX（Management Communication Xpoint）组成。
LPU 板由物理接口模块PIC、线路处理模块LPU 和交换网适配模块FAD 组成。
LPU 模块和FAD 模块共同实现流量的转发。
5.1.3 单板外形SRU 板和LPU 板的外观部件，如图5-3所示。
FAD 转接板用来兼容NE40/NE80 的接口板和业务板。
FAD 板的外观部件如图5-4所示。
单板尺寸（包含面板）如表5-3所示。
5.1.4 接口种类及在单板上的分布NE40E 所有接口都集成到单板上，直接从单板面板上引出。
各接口在面板上的分布如表5-4所示。
路由交换板SRU本节主要介绍路由交换板SRU 的功能、面板说明、接口属性和技术参数。
3.2.1 功能简介路由交换板SRU 主要由MPU 和SFU 模块组成，也集成了同步时钟模块SYN、线路时钟模块CLK、管理通信模块MCX 和CF（Compact Flash）卡模块，是多个功能模块的集合体。
SRU 板是系统控制和管理核心，同时又作为系统时钟源和维护管理单元，完成了控制平面和系统维护平面的功能。
详细描述如下：1. 系统控制和管理核心作为系统控制和管理核心，实现系统控制平面的相关功能。
详细描述如下：路由计算。
所有路由协议报文的处理都由转发引擎送到SRU 板进行处理。
此外，SRU 板还负责路由报文的广播、过滤及从策略服务器下载路由策略等。
整个系统单板间的带外通信通道。
SRU 板上集成了LAN Switch 模块，为各单板提供板间的带外通信。
完成SRU、SFU、LPU 单板间的控制、维护和交换消息。
设备管理和维护功能。
通过SRU 板对外提供的管理接口（如串口）来实现设备管理和维护等功能。
数据配置功能。
系统配置数据、启动文件、计费信息、升级软件、系统运行日志信息等均放在SRU 板上。
SRU 板上提供CF 卡接口，作为海量存储设备用来保存数据文件。
CF 卡的标准配置为512MB。
可靠性。
从可靠性方面考虑，MPU 模块采用1＋1 冗余备份工作方式。
MPU 模块之间相互进行状态监视，一旦主用MPU 模块出现故障，则备用MPU 模块自动升级到主用。
2. 系统交换网的组成部分作为系统交换网的组成部分，实现交换平面的相关功能。
2 个集成在SRU 上的SFU 模块与2 个SFU 板共同构成4 个交换平面，交换平面之间负载分担，实现3+1 负载分担冗余备份。
3. 系统时钟单元作为系统时钟单元，向各个线路板提供高可靠性的同步SDH 接口时钟信号。
SRU 板向各个线路板提供高精度、高可靠性的同步SDH（Synchronous Digital Hierarchy）接口时钟信号。
向下游设备提供2 路的同步时钟信号,也可以接收外部或s 时钟基准。
4. 交换同步时钟单元作为交换同步时钟单元，保证交换网和各线路板的工作时钟同步。
5. 系统维护单元作为系统维护单元，实现收集系统的监控信息，实现从远端或近端测试或在线升级系统各单元。
通过监控总线（Monitorbus）定期收集系统各单元运行数据。
根据各单元运行状态产生控制信息，如检测各单板在位、风扇调速等。
通过JTAG 总线，实现从远端或近端对系统各单元进行测试或在线升级。
说明：单板的主控模块、时钟模块、LAN Switch 模块均采用1＋1 热备份，提高了系统可靠性。
3.2.2 面板说明SRU 面板的外观如图5-5所示。
1. 面板按钮和指示灯SRU 面板按钮和指示灯说明如表5-5所示。
表5-5 SRU 面板按钮和指示灯说明2. 接口说明SRU 面板上的接口及用途如表5-6所示。
3.2.3 接口属性SRU 板接口属性如下所示。
10M/100M Base-TX 以太网接口的接口属性如表5-7所示。
10M100M1000M5.2.45.3.1160G5.3.25.3.35.3.45.4.15.4.25.4.35.4.45.5.15.5.25.5.35 .5.45.6.1LPU 模块LPU 模块的主要功能有：多种链路层协议（如Ethernet_II、PPP）的处理和封装。
数据包流分类和包过滤，用于用户流量监视和访问控制列表。
数据缓存管理和调度功能。
根据转发表进行数据转发。
识别控制协议报文，通过非线速处理接口转发到主CPU 处理。
2. FAD 模块FAD 模块的主要功能有：流量管理。
根据输入数据流分类的结果，完成数据的入队和缓存，并根据交换网的拥塞情况，对缓存的数据进行调度。
单板监控。
负责监控单板的环境、单板上下电控制以及通过Monitorbus 总线将单板环境信息汇集到主控板上的系统监控单元。
时钟信号。
为FAD 模块提供高质量的时钟信号。
说明：LPU 模块和FAD 模块共同实现流量的转发。
3. PIC 卡物理接口卡完成业务接口的物理接口处理功能，包括光电转换、物理层处理等。
详细描述请参见下面各接口板的介绍。
5.6.2 LPU 板种类NE40E 目前支持的LPU 板种类有：10M/100M 自适应以太网电接口LPU。
10M100M1000M-3c-48c-16c-192c-64c10M100M10M100M1000M5.7.110M100 M10M100M10M100M1000M5.7.210M100M10M100M1000M面板按钮和指示灯16 端口10M/100M 自适应以太网电接口LPU 面板指示灯说明如表5-18所示。
24 端口10M/100M/1000M 自适应以太网电接口LPU 面板按钮和指示灯说明如表5-19所示。
2. 接口说明16 端口10M/100M 自适应以太网电接口LPU 面板上有16 个RJ45 接口，用于发送和接收10M/100M 以太网电信号。
该板卡号为0，接口编号从上到下为0～15。
24 端口10M100M1000M5.7.310M100M10M100M1000M5.7.45.8.15.8.2面板按钮和指示灯4 端口千兆以太网光接口LPU 面板指示灯说明如表5-23所示。
10 端口千兆以太网光接口LPU 面板按钮和指示灯说明如表5-24所示。
2. 接口说明4/10 端口千兆以太网光接口LPU 均采用可插拔的光模块，可根据组网需求选择不同传输距离的光模块，便于光模块的维护。
4端口千兆以太网光接口LPU采用可插拔的GBIC光模块，面板上有4对MTRJ光接口，用于发送和接收千兆以太网光信号。
该板卡号为0，接口编号从上到下为0～3。
